obfDetect

Detección de Ofuscación Autor: mcdulltii Detecta automáticamente código ofuscado y otras máquinas de estado Descripción: Scripts para detectar automáticamente código ofuscado y máquinas de estado en binarios. La implementación se basa en IDA 7.4+ Python3. Consulte las siguientes entradas de blog...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

mothership_c2

Mothership C2 $\textcolorred\text¡DESCARGO DE RESPONSABILIDAD!$ $\textcolorred\text¡ESTA HERRAMIENTA ES SOLO PARA USO ÉTICO!$ Descripción Mothership C2 es un servidor de comando y control escrito en Python Características Soporta cifrado de extremo a extremo para enviar y recibir comandos Usa HTT...

cve-2020-7799

cve-2020-7799 Detección masiva de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL en el archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute: python3 cve-2020-7799.py Atención: ¡Prohibido usar todos los recursos de este proyecto para...

CVE-2023-22518

CVE-2023-22518 Una herramienta de explotación para explotar servidores Confluence que son vulnerables a CVE-2023-22518, una vulnerabilidad de autorización incorrecta. Instalación: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py Uso: python3 exploit.py ...

norimaci

Norimaci "Norimaci" es una caja de arena simple y ligera para el análisis de malware en macOS. Esta herramienta está inspirada en "Noriben". Norimaci utiliza las funciones de OpenBSM o Monitor.app para monitorear la actividad del sistema macOS en lugar de Sysinternals Process Monitor procmon...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

Paste2Web

Paste2Web - versión beta Un script de python3 que usa el sitio web cl1p para enviar y recibir mensajes secretos ¿Cómo funciona? -Al enviar, divide el mensaje en palabras, luego genera una palabra aleatoria y la usa para publicar cada palabra por separado en un enlace y te da una clave -Ahora, par...

shellnoob

ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

SecureTea-Project

OWASP SecureTea Solución de seguridad integral para tu dispositivo Características • Instalación • Inicio rápido • Líderes del proyecto • Contribuidores • Guía de usuario • Guía de desarrollador !Build StatusTravis-badgeTravis !Codacy BadgeCodacy-badgeCodacy !PyPIPyPi-badgePyPi...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 Ayuda python CVE-2021-37580.py http://1.1.13.1...

WAS

WAS WAS - Wait A Sec : Herramienta automática de escaneo de malware en unidades USB para personas conscientes de la seguridad. Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 ¿Cuántas veces has conectado una unidad USB y has hecho doble clic en un archivo sin escanearlo en busca de...

Moodle-CVE-2024-43425-Exploit

Exploit RCE en Moodle CVE-2024-43425 Este repositorio contiene un script de exploit en Python dirigido a una vulnerabilidad de ejecución remota de código RCE en Moodle CVE-2024-43425. Aviso legal: Esta herramienta se proporciona AS IS únicamente con fines educativos y de investigación. Úsala solo...

jwtXploiter

jwtXploiter Una herramienta para probar la seguridad de los JSON Web Tokens. Prueba un JWT contra todos los CVEs conocidos; Manipula el payload del token: cambia los valores de claims y subclaims. Explota claims de cabecera vulnerables conocidos kid, jku, x5u Verifica un token Recupera la clave...

PAN-OS_CVE-2024-9474

python3 exp.py...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

CVE-2014-0346

CVE-2014-0160 Heartbleed Test Script This script checks for the infamous Heartbleed vulnerability CVE-2014-0160 in SSL/TLS servers. 📜 Credits Based on the original script by Jared Stafford [email protected] Modified and updated by Songül Kızılay for educational and research purposes ⚠️...